Flow'N Go — Privacy Policy

Bu Gizlilik Politikası, OYAK Çimento A.Ş. ("OYAK Çimento", "biz") tarafından geliştirilen Flow'N Go mobil uygulamasını ("Uygulama") kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Flow'N Go, yalnızca OYAK Çimento ve bağlı kuruluşlarının çalışanlarına yönelik dahili bir iş akışı onay uygulamasıdır; herkese açık kullanım için tasarlanmamıştır.

Uygulamayı kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz.

1.Hangi bilgileri topluyoruz?

Özet: Kurumsal kimliğinizi (Microsoft hesabı), onay iş akışı verilerinizi ve bildirim için cihaz bilgilerini işleriz. Reklam veya satış amacıyla veri toplamayız.

Uygulamayı kullanırken aşağıdaki veriler işlenir:

Veri türü	Açıklama
Kurumsal kimlik bilgileri	Microsoft Entra ID kurumsal hesabınız üzerinden ad-soyad, kurumsal e-posta/kullanıcı adı (UPN) ve kimlik doğrulama jetonları (token).
İş akışı / onay verileri	Görüntülediğiniz onay talepleri, görev detayları, ekler ve onay geçmişi. Bu veriler OYAK Çimento'nun kurumsal sistemlerinde (OutSystems) tutulur; Uygulama bunları görüntülemenizi sağlar.
Cihaz ve bildirim bilgileri	Anlık bildirim (push) gönderebilmek için cihaz bildirim jetonu (APNs/FCM), cihaz/işletim sistemi türü ve uygulama sürümü.
Teknik / tanılama verileri	Oturum açma olayları, hata ve performans kayıtları gibi güvenlik ve kararlılık amaçlı teknik kayıtlar.

Uygulama konumunuzu, rehberinizi, fotoğraflarınızı veya pazarlama amaçlı kişisel verilerinizi toplamaz.

2.Bilgilerinizi nasıl işliyoruz?

Özet: Verilerinizi yalnızca onay hizmetini sunmak, kimliğinizi doğrulamak, bildirim göndermek ve güvenliği sağlamak için işleriz.

Kurumsal hesabınızla güvenli giriş ve yetkilendirme sağlamak,
Onay taleplerinizi ve görevlerinizi görüntülemenizi ve işlemenizi sağlamak,
İlgili onaylar için anlık bildirim göndermek,
Hizmetin güvenliğini, bütünlüğünü ve kararlılığını sağlamak ve kötüye kullanımı önlemek,
Yasal yükümlülüklere ve kurumsal politikalara uymak.

3.Bilgilerinizi kiminle paylaşıyoruz?

Özet: Verilerinizi satmıyoruz. Yalnızca hizmetin çalışması için gerekli hizmet sağlayıcılarla paylaşırız.

Kişisel verileriniz aşağıdaki taraflarla, yalnızca belirtilen amaçlarla paylaşılabilir:

Microsoft — kurumsal kimlik doğrulama (Entra ID / OAuth 2.0).
Apple Push Notification service (APNs) ve Google Firebase Cloud Messaging (FCM) — anlık bildirimlerin iletilmesi.
OYAK Çimento kurumsal arka uç sistemleri (OutSystems) — onay iş akışı verilerinin işlenmesi.
Yetkili makamlar — yalnızca yasal zorunluluk hâlinde.

Verileriniz reklam ağlarıyla veya veri komisyoncularıyla paylaşılmaz, satılmaz veya kiralanmaz.

4.Çerez ve izleme teknolojileri

Özet: Reklam veya analitik amaçlı üçüncü taraf izleme kullanmayız.

Uygulama, kimlik doğrulama akışı için gerekli oturum çerezlerini (Microsoft/kurumsal giriş ekranı içinde) kullanır. Pazarlama veya davranışsal izleme amaçlı çerez ya da üçüncü taraf reklam/analitik SDK'sı kullanılmaz.

5.Bilgilerinizi ne kadar süre saklıyoruz?

Özet: Verileri yalnızca gerekli olduğu sürece ve mevzuatın gerektirdiği süreyle saklarız.

Kişisel verileriniz, bu politikada belirtilen amaçların gerektirdiği süre boyunca ve ilgili yasal saklama yükümlülükleri (KVKK ve diğer mevzuat) kapsamında saklanır. Bildirim jetonları, cihaz çıkış yaptığında veya geçersiz hâle geldiğinde silinir. Onay verileri kurumsal kayıt saklama politikalarına tabidir.

6.Bilgilerinizi nasıl koruyoruz?

Özet: Verileriniz şifreli iletişim ve güvenli depolama ile korunur.

Tüm ağ iletişimi HTTPS/TLS ile şifrelenir.
Kimlik jetonları cihazda güvenli depolama (Keychain / Keystore) içinde tutulur.
Erişim, kurumsal kimlik doğrulama ve yetkilendirme ile sınırlandırılır.

Hiçbir yöntem %100 güvenli olmamakla birlikte, verilerinizi korumak için sektör standardı önlemleri uygularız.

7.Reşit olmayan kişiler

Flow'N Go yalnızca OYAK Çimento çalışanlarına yöneliktir ve 18 yaşından küçük kişilerin kullanımına yönelik değildir. Bilerek reşit olmayan kişilerden veri toplamayız.

8.KVKK kapsamındaki haklarınız

Özet: 6698 sayılı KVKK kapsamında verileriniz üzerinde haklara sahipsiniz.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, düzeltilmesini veya silinmesini isteme, eksik/yanlış işlenmişse düzeltilmesini talep etme ve kanunda öngörülen diğer haklara sahipsiniz. Taleplerinizi aşağıdaki iletişim kanalından iletebilirsiniz.

9.Üçüncü taraf hizmetler

Uygulama; kimlik doğrulama (Microsoft Entra ID), anlık bildirim (Apple APNs / Google Firebase) ve kurumsal iş akışı (OutSystems) hizmetlerini kullanır. Bu sağlayıcıların kendi gizlilik politikaları geçerlidir. Uygulama içindeki onay formları, OYAK Çimento'nun kurumsal web sistemini bir web görünümü içinde açar.

10.Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayınlanır ve "Son güncelleme" tarihi buna göre değiştirilir.

11.Bize nasıl ulaşabilirsiniz?

Bu Gizlilik Politikası veya kişisel verilerinizle ilgili sorularınız için:

OYAK Çimento A.Ş.
E-posta: kvkk@oyakcimento.com
Web: www.oyakcimento.com

This Privacy Policy explains how OYAK Çimento A.Ş. ("OYAK Çimento", "we") processes your personal data when you use the Flow'N Go mobile application ("App"). Flow'N Go is an internal workflow approval app intended only for employees of OYAK Çimento and its affiliates; it is not designed for public use.

By using the App you agree to the practices described in this policy.

1.What information do we collect?

In short: We process your corporate identity (Microsoft account), your approval workflow data, and device information for notifications. We do not collect data for advertising or sale.

Data type	Description
Corporate identity	Your name, corporate email/username (UPN) and authentication tokens, obtained via your Microsoft Entra ID corporate account.
Workflow / approval data	Approval requests, task details, attachments and approval history you view. This data resides in OYAK Çimento's corporate systems (OutSystems); the App lets you view and act on it.
Device & notification data	Device push token (APNs/FCM), device/OS type and app version, used to deliver push notifications.
Technical / diagnostic data	Sign-in events, error and performance logs kept for security and stability.

The App does not collect your location, contacts, photos, or any personal data for marketing.

2.How do we process your information?

In short: We process your data only to provide the approval service, authenticate you, send notifications, and ensure security.

To provide secure sign-in and authorization with your corporate account,
To let you view and act on your approval requests and tasks,
To send push notifications for relevant approvals,
To ensure the security, integrity and stability of the service and prevent misuse,
To comply with legal obligations and corporate policies.

3.Whom do we share your information with?

In short: We do not sell your data. We share it only with service providers necessary to run the service.

Microsoft — corporate authentication (Entra ID / OAuth 2.0).
Apple Push Notification service (APNs) and Google Firebase Cloud Messaging (FCM) — delivery of push notifications.
OYAK Çimento corporate back-end (OutSystems) — processing of approval workflow data.
Competent authorities — only where legally required.

Your data is never shared with, sold, or rented to advertising networks or data brokers.

4.Cookies and tracking technologies

In short: We do not use third-party tracking for advertising or analytics.

The App uses session cookies required for the authentication flow (within the Microsoft/corporate sign-in screen). No marketing or behavioral tracking cookies, and no third-party advertising/analytics SDKs are used.

5.How long do we keep your information?

In short: We keep data only as long as necessary and as required by law.

Your personal data is retained for as long as required by the purposes described in this policy and applicable legal retention obligations (KVKK and other regulations). Notification tokens are deleted when a device signs out or becomes invalid. Approval data is subject to corporate record-retention policies.

6.How do we keep your information safe?

In short: Your data is protected with encrypted communication and secure storage.

All network traffic is encrypted with HTTPS/TLS.
Authentication tokens are kept in secure storage (Keychain / Keystore) on the device.
Access is restricted via corporate authentication and authorization.

No method is 100% secure, but we apply industry-standard measures to protect your data.

7.Minors

Flow'N Go is intended only for OYAK Çimento employees and is not directed to anyone under 18 years of age. We do not knowingly collect data from minors.

8.Your rights (KVKK)

In short: You have rights over your data under Turkish Data Protection Law No. 6698 (KVKK).

Under the Turkish Personal Data Protection Law No. 6698 ("KVKK"), you have the right to learn whether your personal data is processed, request information about it, learn the purpose of processing, request its correction or deletion, and exercise other rights set out in the law. You may submit your requests via the contact channel below.

9.Third-party services

The App uses authentication (Microsoft Entra ID), push notification (Apple APNs / Google Firebase) and corporate workflow (OutSystems) services. Those providers' own privacy policies apply. Approval forms inside the App open OYAK Çimento's corporate web system within an in-app web view.

10.Updates to this policy

We may update this policy from time to time. The current version is always published on this page, and the "Last updated" date is changed accordingly.

11.How can you contact us?

For questions about this Privacy Policy or your personal data:

OYAK Çimento A.Ş.
Email: kvkk@oyakcimento.com
Web: www.oyakcimento.com